AZ-900认证考试攻略

xueyunshengling

已于 2022-02-08 16:52:45 修改

阅读量6.7k 考试攻略文章标签： azure microsoft 云计算

于 2022-02-08 16:40:38 首次发布

原文链接：http://blog.fens.me/certificate-dp900/

考试攻略专栏收录该内容

8 篇文章 1 订阅

考试契机
学习路径
复习准备
现场考试

1. 考试契机

参加的认证考试为：Microsoft Certified: Azure Fundamentals，代号为AZ900，是Azure的初级认证考试。微软的认证也是有体系的，当完成初级认证考试后，就可以申请中级认证和高级认证，继续考试。

考试通过后，就获得的证书电子版的证书 Microsoft Certified: Azure Fundamentals。

2. 学习路径

Microsoft Certified: Azure Fundamentals 认证考试，是Azure的基础使用的认证，虽然不难但是内容不少。主要包括4大部分内容，分别是描述云的概念，描述核心 Azure 服务，描述安全性、隐私权、合规性和信任，和描述 Azure 定价服务等级协议和生命周期。

微软docs上，给出了完整的学习路径，https://docs.microsoft.com/zh-cn/learn/certifications/azure-fundamentals

学习大纲
第一部分：探索 Microsoft Azure 云概念
1.1 开始使用Azure基础知识 (Get started with Azure Fundamentals)
1.2 讨论为什么云服务 (Discuss why cloud services)
1.3 区分云模型的类型 (Distinguish types of cloud models)
1.4 探索云服务的类型 (Explore types of cloud services)

第二部分：Microsoft Azure 核心服务
2.1 讨论核心Azure体系结构组件 (Discuss core Azure architectural components)
2.2 定义核心Azure服务和产品 (Define core Azure services and products)
2.3 识别Azure解决方案 (Identify Azure solutions)
2.4 差异化的Azure管理工具 (Differentiate Azure management tools)

第三部分：检查 Microsoft Azure 安全性、隐私、符合性和信任
3.1 安全的网络连接 (Secure network connectivity)
3.2 检查核心身份服务 (Examine core identity services)
3.3 查看安全工具和功能 (Review security tools and features)
3.4 描述Azure治理方法 (Describe Azure governance methodologies)

第四部分：评审 Microsoft Azure 定价、服务级别协议和生命周期
4.1 检查Azure订阅 (Examine Azure subscriptions)
4.2 查看计划和管理Azure成本 (Review planning and managing Azure costs)
4.3 探索Azure服务级别协议（SLA） (Explore Azure service level agreements (SLAs))
4.4 检查Azure中的服务生命周期 (Examine service lifecycle in Azure)

3. 复习准备

虽然，微软docs已经有了完整的学习大纲，真学起来还是要花点时间的，重点就在于名词解释。真是没想到Azure里，有这么多的产品和新词。虽然我已经用过了各种云的服务和产品，但对于全面的Azure产品也并不是太了解，所以借着这次考认证，正好是全面的学习。

3.1 名字解释
下面开始，名词解释：
PowerApp: 可以通过拖拽，快速构建应用。
Resource Manager：提供了一个管理层，用于在 Azure 帐户中创建、更新和删除资源。部署后，可以使用访问控制、锁和标记等管理功能来保护和组织资源。
Azure Data Lake: 可以存储任何大小、形状和速度的数据。
Azure Data Lake Analyties ：在Data Lake上进行数据处理和分析
Data bricks: 基于Apache Spark的分析平台。
Azure Synapse Analytice: 基于数据仓库的分析服务
Azure SQL Database : 可伸缩的关系数据库服务。
Service Fabirc ：微服务，构建和运行始终在线，可扩展的分布式应用程序。
Application Insight: Azure Monitor 的一项功能，可以监视实时应用程序，它将自动检测性能异常。
Azure Monitor:用于监控基础架构和网络
Cognitive Services: 全面的AI服务和认知API系列，可帮助您构建智能应用
Azure Advisor: 分析您的配置和使用遥测，并提供个性化，可操作的建议，以帮助您优化Azure资源的可靠性，安全性，卓越的运营，性能和成本。
CosmosDB: 是用于现代应用程序开发的完全托管的NoSQL数据库服务
HDInsight:可以轻松运行流行的开源框架（包括Apache Hadoop，Spark和Kafka）,用于开源分析。
Azure portal: 门户是基于Web的统一控制台，它提供了命令行工具的替代方法。
Azure Active Directory：您用于管理和保护身份的通用平台
Azure Storage Platform：存储平台，包括File, Blob, Disk,Archive,HPC Cache, Data Lake。
PAAS :平台即服务（PaaS）是云中完整的开发和部署环境。
IAAS: 基础架构即服务（IaaS）是即时计算基础架构.
SAAS: 软件即服务（SaaS）允许用户通过Internet连接并使用基于云的应用程序.
Private Cloud:私有云定义为通过Internet或私有内部网络提供的计算服务，仅用于选择用户，而不是一般公众。
Publie Cloud :公共云的定义是第三方提供商通过公共Internet提供的计算服务，使任何想要使用或购买它们的人都可以使用它们。
Hybird Cloud :混合云是一种计算环境，它通过允许在数据和应用程序之间共享而将公共云和私有云结合在一起
Azure Cloud Shell: 管理Azure资源的交互式，经过身份验证且可通过浏览器访问的Shell，提供了Bash或PowerShell的功能。
Local Network Gateway：本地网络网关，用于建立站点到站点的VPN连接。
Virtual Network Gateway：远程网络网关，用于建立站点到站点的VPN连接。
CapEx: 资本支出,先期在物理基础架构上花费的资金，然后随着时间的推移从您的税单中扣除该费用。
OpEx: 运营支出，有没有前期成本，但有一个经常性的成本。您在使用服务或产品时付费，即按需付费
Azure Machine Learing Studio ：用于机器学过全流程开发的工程。
Azure DevTest Labs: 快速，轻松，精益的开发测试环境
Azure Functions:一种事件驱动的无服务器计算平台，可以解决复杂的编排问题,来提高开发效率。
App Service:用于构建，部署和扩展Web应用程序的完全托管平台
Azure Availability Zone: 高可用的应用程序和数据服务区域
Region：Azure在全球的多个数据中心运营。这些数据中心按地理区域分组，使您可以灵活地选择在何处构建应用程序
SLA: 服务级别协议（SLA）描述了Microsoft对正常运行时间和连接性的承诺，一个有意思的SLA看板。
Azure Blob Storage：大规模可扩展和安全的对象存储，用于云原生工作负载，档案，数据湖，高性能计算和机器学习
Azure IoT Hub：托管服务以实现IoT设备与Azure之间的双向通信
Azure Subscription: 用于绑定账户和使用资源的一种虚拟资源，
Azure Resource Manager Templates:解决方案重复部署到云中，并且知道其基础架构处于可靠状态。
Azure Policies:将资源的属性与业务规则进行比较来评估Azure中的资源
Azure Security Center:混合安全管理和威胁防护
Azure Backup:备份服务，以备份数据并从Microsoft Azure云中恢复数据。
Network Security Group(NSG):使用Azure网络安全组来过滤往返于Azure虚拟网络中Azure资源的网络流量。
Publie Preview:允许任何拥有适当的Azure AD许可证的客户评估新功能。
priate Preview:邀请一些客户参与对新概念和功能的早期访问。此阶段不包括正式支持。
Azure Information Protection:控制并帮助保护您在公司外部共享的电子邮件，文档和敏感数据。从简单的分类到嵌入的标签和权限，无论何时何地存储或与谁共享，都可以使用Azure信息保护随时增强数据保护。
Azure Right Management: Azure权限管理（通常缩写为Azure RMS）是Azure信息保护使用的保护技术。
Azure logic App: 快速构建功能强大的集成解决方案
Services Trust Protal
Azure Activity Log：活动日志，包含资源的所有写操作（PUT，POST，DELETE），活动日志将保留90天。
Azure AD Connect Sync：同步服务（Azure AD Connect同步）是Azure AD Connect的主要组件。它负责与在本地环境和Azure AD之间同步身份数据相关的所有操作。
Archive access tier归档存储访问，用于存储很少访问的数据。
Miscrosoft online Service Privacy Statement:隐私声明阐述了 Microsoft 处理的个人数据以及 Microsoft 处理个人数据的方式和目的。
Azure PowerShell：是一组cmdlet，用于直接从PowerShell命令行管理Azure资源
Azure Key Vault：安全密钥管理，存储各系统访问的秘钥。
Azure Event Hub：事件中心是一项全面管理，简单，安全且可扩展的实时数据提取服务。
Azure Firewall: 云原生网络安全性可保护您的Azure虚拟网络资源。
Azure Traffic filter：使用网络安全组过滤进入虚拟网络子网和从虚拟网络子网出站的网络流量。
Azure Support Plan: 面向不同用户的支持计划，包括4种计划 BASIC, DEVELOPER, STANDARD, 和PROFESSIONAL DIRECT。
Azure Service Bus :可靠的云消息即服务（MaaS）和简单的混合集成
Azure Muti-Factor Authentication(MFA)：多因素身份验证是一个过程，在登录过程中会提示用户提供其他形式的身份验证，例如在其手机上输入代码或提供指纹扫描
Azure Service Health: 针对Azure服务问题的个性化警报和指导，会通知您有关Azure服务事件和计划的维护的信息
Azure Compliance Manager: 是Microsoft Service Trust Portal中基于工作流的免费风险评估工具，用于管理与Microsoft云服务相关的法规遵从活动。
Azure Site Recovery:Azure的内置灾难恢复即服务（DRaaS）